AWS Cognito：获取任何未经身份验证的用户的用户属性

Question

来自未经身份验证或作为其他（非管理员）用户身份验证的客户端的任何AWS Cognito用户是否可以get user attributes？

根据this帖子，这是不可能的。这似乎是用户管理即服务的可怕限制。是唯一可行的解​​决方案来构建将使用AdminGetUser实现此目的的代理服务吗？

Answer 1

不，如果不妥协当前的安全性，就没有办法做到这一点。选择的方式将是您提到的代理服务。